A július 27-én hatályba lépett EU-s digitális omnibusz szabályozás megkönnyíti a mesterséges intelligenciával vezérelt robotok és ipari berendezések uniós piacra lépését azáltal, hogy csökkenti az AI-rendelet és az ágazati termékbiztonsági előírások közötti átfedéseket. A változás elsősorban a „fizikai AI” kategóriába tartozó rendszerek — például ipari robotok, önvezető raktári járművek, AI-alapú biztonsági alkatrészek, valamint bizonyos orvosi és biometrikus berendezések — fejlesztőit érinti.
Miért volt szükség a módosításra?
Az ilyen rendszereknél egy algoritmikus hiba nemcsak téves információt adhat, hanem nem kívánt mozgást, ütközést vagy fizikai sérülést is okozhat. Emiatt az AI-rendelet mellett többszörös ágazati jogszabályok — például a gépekről szóló rendelet vagy a kiberrendelkezések — is alkalmazandók lehettek, gyakran eltérő követelményekkel és határidőkkel. A párhuzamos megfelelési eljárások megszüntetését célozza a digitális omnibusz egyik fő újítása.
Mit változtat a digitális omnibusz?
A legfontosabb újdonság, hogy a gépekbe épített, magas kockázatú AI-rendszereket ezentúl elsősorban az ágazati termékbiztonsági szabályokon keresztül értékelik. Gyakorlatilag az ipari robotoknál továbbra is a gépekről szóló rendelet szerinti megfelelőségértékelés marad az alapeljárás, amelyet az Európai Bizottság felhatalmazáson alapuló jogi aktusaival egészítenek ki az AI‑specifikus egészségügyi és biztonsági követelmények.
Ez azt jelenti, hogy a gyártóknak nem kell ugyanazokat a kockázatokat két, egymással párhuzamos rendszerben külön-külön értékelniük. Ugyanakkor nem minden AI-val működő termék kerül az egyszerűsített rendszerbe: az AI-rendelet I. mellékletében felsorolt, de gépnek nem minősülő árucikkekre — például egyes gyerekjátékokra vagy liftekre — továbbra is egyszerre vonatkozhatnak az ágazati szabályok és az AI-rendelet teljes magas kockázatú kerete.
Az Európai Bizottságnak külön útmutatót kell kiadnia arról, miként teljesíthetik a vállalatok a párhuzamos követelményeket a lehető legkisebb adminisztratív terheléssel.
Bevezetési ütemezés: 2026–2028
A kötelezettségek fokozatosan lépnek életbe:
-
- december 2.: A szolgáltatókra vonatkozóan kezdik alkalmazni az AI‑alapú tartalom megjelölésére (például vízjelezés) vonatkozó követelményeket, valamint az olyan AI‑rendszerek tiltását, amelyek beleegyezés nélkül készített intim tartalmakat vagy gyermekek szexuális bántalmazását ábrázoló anyagokat hoznak létre vagy manipulálnak.
-
- december 2.: A biometrikus azonosításban, kritikus infrastruktúrákban és más kiemelt területeken önállóan alkalmazott magas kockázatú rendszerek szabályai válnak alkalmazandóvá.
-
- augusztus 2.: A termékek biztonsági alkatrészeként működő AI‑rendszerekre (például algoritmikus vészleállító és ütközéselkerülő rendszerekre) vonatkozó előírások lépnek életbe.
Kiberbiztonság és jelentési kötelezettségek
A digitális omnibusz nem váltja ki a kiberrezilienciáról szóló rendeletet; a kettő párhuzamosan érvényes. A digitális elemeket tartalmazó termékek gyártóinak 2026. szeptember 11-től be kell jelenteniük az aktívan kihasznált sérülékenységeket és súlyos biztonsági incidenseket: kezdetben 24 órán belüli értesítéssel, majd részletesebb jelentésekkel folytatva az eljárást. A kiberreziliencia rendelet 2027. december 11-től válik teljesen alkalmazandóvá.
A vállalatoknak ezért egységes műszaki dokumentációt, kiberbiztonsági rendszert és piacra kerülés utáni ellenőrzési keretet érdemes kialakítaniuk, amely megfelel az ágazati termékbiztonsági, AI‑ és kiberbiztonsági követelményeknek.
Nyilvántartás, adatkezelés és hatósági felügyelet
A szabályok szigorítják a regisztrációs és adatkezelési követelményeket: a szolgáltatóknak még akkor is regisztrálniuk kell rendszereiket az uniós magas kockázatú adatbázisban, ha saját megítélésük szerint azok nem tartoznak a szabályozás hatálya alá. Az olyan különleges személyes jellemzőkre — például egészségi állapotra vagy származásra — vonatkozó adatok feldolgozása csak akkor engedélyezett, ha annak felhasználása feltétlenül szükséges a cél eléréséhez.
Az általános célú AI‑modelleket és az ezekre épülő alkalmazásokat fejlesztő cégek esetében az uniós AI‑hivatal nagyobb ellenőrzési szerephez jut. Ugyanakkor a rendészeti, határigazgatási, igazságszolgáltatási és pénzügyi szolgáltatások területén továbbra is a nemzeti vagy ágazati hatóságok maradnak az elsődleges felügyeleti szereplők.
Következtetés
A digitális omnibusz célja a gyártók adminisztratív terheinek csökkentése azáltal, hogy a gépekbe épített magas kockázatú AI‑rendszereket elsősorban az ágazati termékbiztonsági szabályok szerint ellenőrzi. Ugyanakkor a szabályozás nem enyhít a magas kockázatú AI‑technológiák biztonsági, adatkezelési és kiberbiztonsági követelményein: a vállalatoknak 2026 és 2028 között több lépcsőben bevezetett új kötelezettségekhez kell igazítaniuk fejlesztési, dokumentációs és jelentési folyamataikat.
